Jenkins · Jenkins Yaml Axis Plugin · CVE-2020-2179
**Nome do software vulnerável e versões afetadas**
Plugin Jenkins Yaml Axis, versões 0.2.0 e anteriores
**Descrição**
O problema decorre do fato de o analisador YAML não estar configurado para impedir a instanciação de tipos arbitrários, o que leva a uma vulnerabilidade de execução remota de código. Essa vulnerabilidade pode ser explorada por usuários capazes de configurar uma tarefa com múltiplas configurações ou controlar o conteúdo do repositório SCM de uma tarefa previamente configurada.
**Recomendações**
Para as versões 0.2.0 e anteriores do Jenkins Yaml Axis Plugin, atualize para a versão 0.2.1 ou posterior, que configura seu analisador YAML para instanciar apenas tipos seguros.